И снова Mozilla Firefox.
В субботу Миша Шпигельмок (Mish Spiegelmock) и Эндрю Убилсои (Andrew Wbeelsoi) на хакерской конференции ToorCon сообщили,что удаленный пользователь может с помощью специально сформированной страницы, содержащей злонамеренный JavaScript код, скомпрометировать целевую систему. Уязвимость затрагивает продукт на платформах Windows, Mac OS X и Linux.

Шпигельмок сообщил, что уязвимость является результатом некорректной реализации обработки JavaScript кода в браузере и может позволить злоумышленнику вызвать переполнение стека.

Window Snyder, глава отдела безопасности компании Mozilla, после просмотра демонстрации взлома, предположила, что уязвимость может действительно существовать: «То что они описывают, может быть вариантом старой атаки». Шпигельмок и Убилсои в своей демонстрации предоставили достаточно данных, чтобы воспроизвести атаку, считает Snyder, и тем самым подвергли всех пользователей браузера опасности, хотя эти данные смогут помочь разработчику устранить ошибки в коде. Поскольку ошибки содержатся в коде, обрабатывающем JavaScrip, их будет весьма сложно устранить: «Если уязвимость действительно в виртуальной машине JavaScrip, то быстрого исправления не будет».

Исследователи заявили, что им известно о 30 уязвимостях в Mozilla Firefox, но они не намерены сообщать данные об ошибках.

«Я очень надеюсь, что эти ребята изменят свое решение и все же решат сообщить нам подробности и получить по $500 за каждую уязвимость, вместо того, чтобы использовать эти данные для создания бот сетей» сказал сотрудник компании Mozilla Jesse Ruderman.

Источник: Security Lab


----------------------------------------

Вот кстати тестирование на скорость обработки JS...

Ray Wen
Насчёт Оперы - полное враньё. Широко известно, что в ней самый медленный JS...

Дмитрий Б.
Кто тебе мешает проверить?

P.S: Тест делал фоксер и сам сидел в недоумении...

Хех, по его тесту моя Опера показала 9421ms IE 1547ms и Мозила 1422ms

SviMik
Значит есть смысл переходить на девятку... У меня 750, 1050 и 1700...

У меня в фоксе 1344, в ie 1140, а Opera просто не установлена…

Моя опера 7.20 ковырялась 5270 ms и ниасилила последний тест
8.54 1370 ms
9.00 1150 ms
IE 5.5 3690ms
мозиллы/огнелиса нету
чуть попозже загружусь в линукс и там тоже потестирую

Посмотрел у себя 7.23... 2100ms, и это без обработки AJAX скриптов, не умеет их она обрабатывать... Вообщем ребят, как не крути, новая Опера лучше не только по функциональности...

Мой результат:
Opera 9.02 - 721ms
IE 7b1 - 5228ms

Более, чем в 7 раз быстрее

Итак
Opera 7.20 в эмуляторе виндовса - 15650 ms
Opera 9.01 2236 ms
Konqueror 3.5 2453 ms